安全攻防
evening
Fastjson 1.x RCE 漏洞针对无可用补丁的攻击
2026-07-25
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
安全公司 ThreatBook 和 Imperva 表示，攻击者的目标是阿里巴巴的 Java JSON 库 Fastjson 中的一个严重缺陷。在受影响的 Spring Boot 应用程序中，恶意 JSON 请求可以在未经身份验证的情况下以 Java 进程的权限执行代码。该漏洞的编号为 CVE-2026-16723，阿里巴巴指定的 CVSS 评分为 9.0。确认链需要
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱